票据显示18号下午4点05分从阳洛高新区下高速，但从阳洛高新区到南郊防火道车程只需一小时十五分钟，中间有整整三小时的时间空白。“这三小时你在哪？”王宝凯突然提高声音，脖子上的青筋像要炸开：“在服务区吃饭睡觉！不信你们去查！我在阳洛服务区的餐厅吃的烩面，还加了个卤蛋，服务员能作证！”
服务区的监控显示，王宝凯18号下午5点确实在餐厅吃饭，坐在靠窗的位置，面前摆着一碗烩面和一瓶啤酒。但5点40分他就离开了餐厅，监控在停车场拍到他上了货车，却没有拍到货车驶离的画面——因为停车场的出口监控刚好在维修。直到晚上8点12分，他的货车才出现在东州的物流园，中间两小时四十分钟去向不明。“这段时间足够他从服务区开车到南郊，行凶后再返回，”张辉在会议上分析，指着地图上的路线，“阳洛服务区到南郊防火道130公里，走高速一个半小时就能到，行凶后再赶回东州物流园，时间完全来得及。而且他的工装、货车、鞋码、轮胎特征，都和现场线索吻合，加上两人因为抢活结下的仇怨，动机也完全成立。”
更关键的线索来自王宝凯的手机。技术科花了三个小时，终于恢复了他删除的聊天记录，发现他有个昵称“山鹰”的微信账号，头像是只展翅的雄鹰，背景是片茂密的森林。7月17日晚上8点23分，这个账号给李剑峰发过私信：“18号南郊有罕见的荧光菌，晚上会发光，特别适合拍照，我知道个好地方，人少清静，一起去？”李剑峰在8点45分回复：“几点？我收完货过去，大概六点左右能到。”这条记录与王帅之前发现的“山鹰”账号完全吻合，IP地址正是王宝凯的手机号，发送消息时，他的手机就在通达货运公司的信号覆盖范围内。
在王宝凯的货车驾驶室里，技术员发现了半截带柴油的登山杖，杖身有处明显的刻痕，刻痕里的油漆已经脱落。杖尖的泥土成份与南郊树林的腐殖土一致，含有大量的松树花粉和蕨类植物孢子。上面的DNA检测显示有李剑峰的皮肤组织碎屑，尤其是在杖身的防滑纹里，提取到的DNA分型与李剑峰的完全一致。“这根登山杖和现场发现的半截属于同一根，”张辉举起证物袋，对着灯光展示，“断裂口能完美拼接，连上面的木纹走向都能对上，说明王宝凯就是带着这根杖去的现场，在搏斗中被折断了。”
但还有最后一个疑点：王宝凯的日他的步数只有876步，远远不符合往返树林的运动量。“他肯定是把手机留在了车上，”老刑警周建国敲着桌子，桌面的茶杯被震得嗡嗡响，“开车到防火道后，把手机放在驾驶室，带着凶器步行进入树林，行凶后再开车离开，手机没带在身上，所以步数少。你看他货车副驾的储物格里，有个手机支架，位置和角度刚好能固定手机，支架上还有新鲜的手机壳划痕，但里面是空的，说明他确实中途取下了手机，就是为了掩盖真实的活动轨迹。”这个推测在货车的行车记录仪里得到部分证实，18号下午5点30分，记录仪拍到王宝凯把手机放在了副驾座位上，之后的画面里就再也没出现过手机的身影。